Investigação forense digital
Preserve evidências. Reconstrua acontecimentos. Fundamente decisões.
Analisamos evidências digitais de forma estruturada para apoiar investigações internas, compreender incidentes e identificar a sequência dos acontecimentos. Seja a pergunta como entrou um atacante, se um colaborador copiou dados de clientes ou o que aconteceu realmente a um conjunto de registos apagados, a resposta tem de resistir a escrutínio. Recolhemos evidências com autorização, registamos a sua integridade, analisamo-las com método e reportamos o que as evidências mostram e o que não mostram.
Valor para o negócio
Decisões sustentadas por evidências, com rastreabilidade da análise realizada.
Investigação forense digital
Quatro fases, cada uma com uma entrega clara. Onde a IA ajuda, está assinalado.
Definição do âmbito e recolha autorizada de evidências
Acordamos por escrito o que está a ser investigado, que dispositivos e contas estão no âmbito e quem autoriza o acesso.
Aquisição de dados com registo de integridade e custódia
Cópias forenses de discos, telemóveis, caixas de correio e contas na cloud, com valores de hash e registo de custódia para cada item.
Extracção e pesquisaAnálise de dispositivos, logs e artefactos digitais relevantes
Recuperação de ficheiros apagados, exame de logs de sistema e de aplicações, histórico de navegação e de e-mail e actividade de USB ou transferências.
Triagem de evidênciasReconstrução de cronologias e identificação de indicadores
Um relato ordenado no tempo do que aconteceu, os indicadores a procurar noutros sistemas e um relatório escrito para quem tem de agir sobre ele.
Correlação de acontecimentosTrês aplicações de IA, opcionais
Opcionais. Todas as funcionalidades de IA usam dados que aprova, podem ser desactivadas e mantêm uma pessoa a supervisionar.
Triagem de evidências
Ordena milhares de ficheiros e mensagens recuperados por relevância para as questões em investigação, para que os analistas comecem pelo que importa.
Extracção e pesquisa
Encontra nomes, números, documentos e expressões em imagens, PDFs e exportações de conversas, incluindo em português.
Correlação de acontecimentos
Liga entradas de logs, actividade de ficheiros e acções em contas de vários dispositivos numa única sequência, para o analista verificar.
Preserve evidências. Reconstrua acontecimentos. Fundamente decisões.
- Suspeita de roubo de dados, fraude ou uso indevido de sistemas por alguém de dentro.
- Um incidente de segurança foi contido e a direcção precisa de saber como aconteceu.
- O departamento jurídico, os recursos humanos ou um regulador precisam de conclusões defensáveis.
Entrega com critérios claros.
Projecto, serviço recorrente ou intervenção especializada. O modelo e os indicadores são definidos na proposta.
Avaliar
Objectivos, dados, sistemas e restrições.
Desenhar
Âmbito, arquitectura, integrações e plano.
Implementar
Configuração, desenvolvimento e testes.
Validar
Aceitação, qualidade e transferência de conhecimento.
O que nos perguntam
As evidências são admissíveis?
Seguimos práticas reconhecidas de aquisição e custódia e documentamos cada passo. A utilização das evidências num processo legal é decidida com os seus advogados; os nossos relatórios são escritos para apoiar isso.
Conseguem examinar telemóveis e contas na cloud?
Sim. Dispositivos móveis, portáteis, servidores, contas Microsoft 365 e Google Workspace e exportações de aplicações de mensagens.
Qual é o nível de confidencialidade?
Os trabalhos são cobertos por um acordo de confidencialidade, restritos a analistas nomeados, e as evidências são guardadas cifradas e devolvidas ou destruídas no fim, conforme instruir.
